1 ModSecurity 简介ModSecurity是一个入侵侦测与防护引擎，它主要是用于Web 应用程序，所以也被称为Web应用程序防火墙。 它可以作为Apache
Web服务器的模块或是单独的应用程序来运作。ModSecurity的功能是增强Web application的安全性和保护Web
application以避免遭受来自已知与未知的攻击。其防护的概念如图-1所示：图-1 ModS
转载
精选
2016-02-18 14:53:35
1995阅读
51CTO编者注：在“拯救网站运维经理赵明活动”开始后，曹江华为我们投来了一个篇幅不小的开源应用解决方案。1 ModSecurity 简介ModSecurity是一个入侵侦测与防护引擎，它主要是用于Web 应用程序，所以也被称为Web应用程序防火墙。 它可以作为Apache Web服务器的模块或是单独的应用程序来运作。ModSecurity的功能是增强Web application的安全性和保护W
转载
精选
2014-10-28 14:20:45
774阅读
ModSecurity web application firewall (WAF) Research
转载
2022-09-01 21:04:47
473阅读
在没有商业WAF的情况下，如何用Nginx和ModSecurity保护您的网站
原创
精选
2024-10-29 10:33:36
392阅读
在我的这些年的开发中，我可以肯定的一点是，保护网络请求是任何移动应用程序的基本组成部分。几周前我的一个应用程序停止工作，因为我改变了在mettup.com的服务器上的安全套接字层（SSL）认证，这使我认识到传输层安全（TLS）在确保应用程序和服务器请求中起着重要的作用。
我在我的播客合并冲突中更详细地讨论TLS，但简而言之，TLS提供了对称加密
原创
2017-09-25 11:04:22
1679阅读
WAF（网站应用防火墙）目前已经是一款非常成熟的安全产品，市场上的WAF产品参差不齐，价格也都不菲，下面我就介绍一款DIY的WAF产品。DIY的WAF其实采用的是一款开源的hwaf产品modsecurity。安装在nginx上，nginx开启反向代理模式开启modsecurity安全插件就是目前市场上商业化WAF的反向代理部署模式的原形了，据了解，安全宝的云WAF产品就是这种模式。开源网站防护系统
原创
2015-11-02 15:42:30
7942阅读
镜像数据库是SQL Server高可用性方案的一种。配置比较简单，但是有多种模式。如果镜像数据库出现异常，在不同模式下的表现形式也是各异的。这里，我们演练在不同模式下，服务器出现异常后，可能的效果，这样能帮助我们选择合适的模式，以及了解在对数据库镜像做维护期间，需要注意的地方。 【数据库镜像的模式】 数据库镜像主要有这么几种模式:High Performance模式 （也就是异
转载
2024-07-09 20:39:35
23阅读
modsecurity简介：一款优秀的开源WAF。以较少时间，掌握最多知识。开源的waf（Web Application Firewall）产品有ModSecurity、HiHTTPS、OpenWAF。特点：ModSecurity有以下作用：SQL Injection (SQLi)：阻止SQL注入Cross Site Scripting (XSS)：阻止跨站脚本测试Local File Inclu
原创
精选
2022-07-18 09:17:56
3266阅读
点赞
在当今数字化时代，Web应用已成为企业和组织与用户交互的核心窗口。然而，这也使其成为网络攻击者的首要目标。SQL注入、跨站脚本（XSS）、远程文件包含等层出不穷的威胁，时刻考验着应用的安全性。在这种背景下，ModSecurity 作为一个强大而灵活的开源解决方案，成为了保护Web应用的基石。一、 ModSecurity 是什么？简单来说，ModSecurity 是一个开源的、跨平台的 Web 应用
1. mod 和 ngx 1.1 nginx 处理报文的阶段 nginx处理http请求有11个阶段 typedef enum { NGX_HTTP_POST_READ_PHASE = 0, // 接收到完整的HTTP头部后处理的阶段 NGX_HTTP_SERVER_REWRITE_PHASE, / ...
转载
2021-08-31 14:59:00
1953阅读
2评论
5. Docker使用5.1 预操作使用Docker必须先开启服务，否则命令无效，以下命令用来执行对应操作：启动systemctl restart docker重启systemctl restart docker关闭systemctl stop docker检查是否启动systemctl status docker自启动systemctl enable docker.service //设置
在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法满足用户的要求，并可能造成用户的隐私数据被者窃取；另一方面，应用的基本架...
转载
2011-07-27 14:05:00
78阅读
2评论
原创
2023-08-10 22:24:50
0阅读
在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问 题，就可能陷入一个两难的境地：一方面，应用存在严重的安全漏洞，无法
转载
2022-12-08 20:20:19
136阅读
://.ibm.com/developerworks/cn/java/j-lo-springsecurity/在 Web 应用开发中，安全一直是非常重要的一个方面。安全虽然属于应用的非功能性需求，但是应该在应用开发的初期就考虑进来。如果在应用开发的后期才考虑安全的问题，就可能陷入一个...
转载
2010-12-13 09:22:00
154阅读
2评论
使用 Spring Security 保护 Web 应用的安全
From: http://www.ibm.com/developerworks/cn/java/j-lo-springsecurity/index.html
简介： 安全一直是 Web 应用开发中非常重要的一个方面。从安全的角度来说，需要考虑用户认证和授权两个方面。为 Web
转载
精选
2011-04-10 01:59:47
1495阅读
OSI（开放系统互联） 是最常被网络相关讨论引用的网络流量框架之一。当数据包通过第 6 层（表示层）移动到第 7 层（应用层）时，它会进行解密
原创
2023-12-26 16:22:17
0阅读
在Linux系统中，对于网络安全的重要性已经越来越受到人们的关注。为了保护Web服务器免受恶意攻击，安装适当的安全模块是至关重要的。其中，ModSecurity作为一款用于Apache服务器的Web应用程序防火墙，能够有效地保护Web应用程序不受恶意攻击的侵害。
安装ModSecurity并不复杂，下面将介绍如何在Linux系统中安装ModSecurity的步骤：
第一步：安装依赖包
在安装M
原创
2024-05-15 11:13:58
116阅读
前言 在前面的 【云计算的1024种玩法】手把手教你如何编译一个高性能 OpenResty 已经介绍过如何安装 OpenResty 了，不过类似上面安装的教程那么多，但是升级的教程就不太多了。 在云栖大会的 Tech Insight 场上，云安全的专家的思路就是安全这种东西做好主动性强的预防就可以避免别动的对攻击进行防御，所以更新安全补丁升级软件的重要性是不言而喻的。 准备
本文转自chinaitlab，作者：佚名，发表于2004-11-28，原文链接见于文末。
-----------------------------------------------------------------
随着Internet的发展，很多机构都将自己内部
转载
精选
2010-03-16 15:21:15
1574阅读
